Functieomschrijving:

Opdrachtbeschrijving

• In kaart brengen van de verschillende beheer- en toegang verbindingen naar de huidige CyberArk PAM-omgeving (technisch) vanuit de verschillende IT-domeinen, met primaire focus op het Windows-domein.
• Identificeren van het gebruikersdoel, (korte samenvatting van de) technische inrichting, risico’s en beoordelen van de noodzaak ervan.
• Opstellen van een concreet en uitvoerbaar verbeter- en/of automatiseringsplan inclusief laaghangend fruit.
• Na akkoord, uitvoeren van het opgestelde advies met als doel oude routes op te ruimen.
• Waar van toepassing: opleveren van documentatie en overdrachtsmateriaal conform de CJIB-standaard.

Resultaten

• Per 1-9-2026 een volledig overzicht van alle geïnventariseerde niet-PAM beheer- en toegangsroutes.
• Uiterlijk 1-9-2026 een beknopte risicoanalyse en classificatie per route.
• Uiterlijk 1-09-2026 een (beknopt) plan van aanpak per route indien eliminatie nodig is.
• Per 31-12-2026 een overzicht van alle doorgevoerde verbeteringen.

Achtergrond opdracht

Het CJIB maakt gebruik van diverse producten en diensten ten behoeve van de kantoorautomatisering. De IT Infrastructuur Beheerder Security valt binnen het Team Infra & Integratie, bij het expertisecluster Security & IAM. Dit expertisecluster voert het dagelijks beheer uit op Security-aspectgebieden en digitale toegang van de organisatie. CJIB investeert in een sterkere veiligheidslaag en zoekt ervaren specialisten die striktere veiligheidsvoorzieningen op positieve en constructieve manier kunnen framen. Voor een specifiek doel is de PAM (Privileged Access Management) oplossing van CyberArk aangeschaft om de digitale weerbaarheid van CJIB op een hoog niveau te houden. Specifieke taken zijn de uitrol (vergroten operationele weerbaarheid middels PAM) en het beheer van deze applicatie.

Over de klant:

Het CJIB is een relatief jonge en ambitieuze uitvoeringsorganisatie van het Ministerie van Veiligheid en Justitie, en is gevestigd te Leeuwarden. Ruim 1000 gedreven medewerkers zorgen ervoor dat onze taken op de juiste wijze, ondersteund door adequate ICT en binnen de beschikbare middelen worden uitgevoerd. De ICT-organisatie heeft een interne schil met de mogelijkheid flexibel bij te schakelen. Het CJIB werkt met DevOps-teams. Zij ontwikkelt en beheert hoogwaardige (ICT) producten.

Eisen:

• MBO+ / HBO werk- en denkniveau.
• Bekend met complexe hybride IT-omgevingen (multi-vendor) en virtualisatie met VMware.
• Bijzonder goede kennis van ICT Network-, Internet-, Application- en Endpoint Security.
• Gecertificeerd als CISA, CEH of CISSP is een pré.
• Relevante ervaring met Identity and Access Management.
• Beheersing van de Nederlandse en Engelse taal in woord en geschrift.
• 4 jaar relevante ervaring met security in de brede zin.

Wensen:

• Aantoonbare ervaring met het Windows-platform in een on-premise omgeving.
• Aantoonbare infrastructuurkennis: Active Directory, (private) cloudomgevingen en (enterprise) netwerken.
• Ervaring met het inventariseren en uitfaseren van legacy beheerprocessen.
• Ervaring binnen enterprise- of overheidsomgevingen.
• Begrip van privileged account-oplossingen.

Competenties:

• Je hebt veel ervaring in het ontwerpen, inrichten en beheren van infrastructuuroplossingen.
• Je begrijpt dat binnen de CJIB-dienstverlening veiligheid hoog op de agenda staat.
• Je zorgt ervoor dat je collega’s optimaal hun werkzaamheden in een actuele en veilige omgeving kunnen uitvoeren.
• Actieve werkhouding, pakt zelfstandig zaken op.
• Probeert zelfstandig zaken op te lossen maar vraagt tijdig hulp.
• Naast zelfstandigheid ook een teamspeler.
• Overtuigingskracht.
• Kan omgaan met weerstand bij (organisatorische) veranderingen.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 7 Juli 2026 vóór 09.45 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).